POLÍTICA DE PRIVACIDAD

1. Responsable del tratamiento

Responsable: Rocío Granado Cid
NIF: 49090887D
Domicilio: Calle Postas, 68, 41720 Los Palacios y Villafranca, Sevilla
Correo electrónico: info@rociogranadopeluqueria.com
Sitio web: https://www.rociogranadopeluqueria.com

2. Normativa aplicable

Los datos personales serán tratados de acuerdo con:

• El Reglamento (UE) 2016/679, General de Protección de Datos.
• La Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales.
• La Ley 34/2002, de servicios de la sociedad de la información y del comercio electrónico.
• Las restantes disposiciones aplicables en materia de protección de datos.

3. Datos personales tratados

Dependiendo de la utilización del sitio web, podrán tratarse las siguientes categorías de datos:

Datos identificativos y de contacto:

• Nombre y apellidos.
• DNI o NIF, cuando sea necesario para la gestión administrativa, contractual o de facturación.
• Dirección.
• Correo electrónico.
• Número de teléfono o WhatsApp.
• Fecha de nacimiento.
• Fotografía de perfil.

Datos de acceso:

• Dirección de correo electrónico.
• Contraseña almacenada mediante sistemas de protección y cifrado.
• Datos técnicos relacionados con el inicio de sesión y la seguridad de la cuenta.

Datos relacionados con las reservas:

• Servicio solicitado.
• Fecha y hora de la cita.
• Historial de reservas, modificaciones y cancelaciones.
• Observaciones facilitadas por la clienta.
• Información relativa a señales, pagos o facturación.

Datos relativos a comunicaciones:

• Consultas enviadas mediante formularios, correo electrónico, teléfono o WhatsApp.
• Comunicaciones relacionadas con solicitudes, reservas y prestación de servicios.

Datos técnicos:

• Dirección IP.
• Tipo de dispositivo y navegador.
• Registros técnicos y de seguridad.
• Información obtenida mediante las cookies autorizadas por la usuaria.

Se recomienda no incluir en el campo de observaciones información especialmente sensible que no sea necesaria para prestar el servicio.

Si resultara imprescindible comunicar información relativa a la salud, alergias u otras circunstancias especialmente protegidas, se solicitará el consentimiento explícito de la persona interesada y se aplicarán medidas adicionales de protección.

4. Finalidades y bases jurídicas

4.1. Creación y administración de la cuenta

Los datos se tratarán para:

• Tramitar la solicitud de registro.
• Comprobar y aprobar la cuenta.
• Identificar a la clienta.
• Permitir el acceso a su área privada.
• Gestionar y proteger las credenciales de acceso.
• Prevenir accesos indebidos o usos fraudulentos.

Base jurídica: aplicación de medidas precontractuales, ejecución de la relación contractual y prestación de los servicios solicitados.

4.2. Gestión de citas y servicios

Los datos se tratarán para:

• Gestionar solicitudes, confirmaciones, modificaciones y cancelaciones.
• Organizar la agenda del establecimiento.
• Comunicar recordatorios e incidencias.
• Gestionar señales y pagos vinculados a determinados servicios.
• Mantener un historial básico de citas y servicios.

Base jurídica: aplicación de medidas precontractuales y ejecución de la relación contractual con la clienta.

4.3. Atención de consultas

Los datos facilitados mediante formularios, correo electrónico, teléfono o WhatsApp se utilizarán para responder consultas y solicitudes.

Base jurídica: consentimiento de la persona interesada y aplicación de medidas precontractuales cuando la consulta esté relacionada con un posible servicio.

4.4. Gestión administrativa, contable y fiscal

Los datos necesarios se tratarán para emitir justificantes o facturas, registrar pagos y cumplir las obligaciones contables, tributarias y legales aplicables.

Base jurídica: cumplimiento de obligaciones legales y ejecución de la relación contractual.

4.5. Comunicaciones comerciales

Solo se enviarán promociones, novedades o comunicaciones comerciales cuando la persona interesada haya otorgado su consentimiento o cuando exista otra base jurídica permitida.

El consentimiento podrá retirarse en cualquier momento, sin que ello afecte a las comunicaciones imprescindibles relacionadas con una reserva o servicio contratado.

Base jurídica: consentimiento de la persona interesada y, cuando resulte aplicable, interés legítimo respecto de servicios similares, de conformidad con la legislación vigente.

4.6. Seguridad del sitio web

Los datos técnicos podrán tratarse para:

• Mantener la seguridad del sitio web.
• Detectar intentos de acceso no autorizado.
• Prevenir fraudes y abusos.
• Diagnosticar errores técnicos.
• Proteger las cuentas de las usuarias.

Base jurídica: interés legítimo de la responsable en garantizar la seguridad de sus sistemas, servicios y usuarias.

5. Datos obligatorios

Los campos señalados como obligatorios son necesarios para tramitar el registro, gestionar la cuenta o prestar el servicio solicitado.

Si no se facilitan, es posible que no se pueda completar el registro o gestionar la reserva.

Solo se solicitarán los datos adecuados, pertinentes y necesarios para cada finalidad.

6. Procedencia de los datos

Los datos se obtienen directamente de la persona interesada cuando:

• Completa el formulario de registro.
• Solicita o modifica una cita.
• Utiliza los formularios de contacto.
• Contacta por correo electrónico, teléfono o WhatsApp.
• Facilita información presencialmente en el establecimiento.
• Actualiza su perfil o su información personal.

La persona usuaria garantiza que los datos proporcionados son verdaderos, completos y actualizados.

7. Destinatarios y encargados del tratamiento

Los datos no se venderán ni se cederán a terceros con fines comerciales.

Podrán tener acceso a determinados datos los proveedores que resulten necesarios para prestar y mantener el servicio, entre ellos:

• Proveedor de alojamiento web.
• Proveedor de correo electrónico.
• Proveedores de mantenimiento y soporte tecnológico.
• Servicios de copias de seguridad y seguridad.
• Servicios de mensajería o comunicaciones utilizados por el establecimiento.
• Entidades financieras o proveedores de pago, cuando intervengan en una operación.
• Asesoría fiscal, contable o administrativa.
• Administraciones públicas, juzgados y autoridades cuando exista una obligación legal.

Estos proveedores tratarán los datos siguiendo las instrucciones de la responsable y deberán ofrecer las garantías exigidas por la normativa.

8. Transferencias internacionales

Algunos proveedores tecnológicos pueden encontrarse fuera del Espacio Económico Europeo o utilizar infraestructuras internacionales.

Cuando se produzcan transferencias internacionales de datos, se aplicarán las garantías previstas en la normativa, como decisiones de adecuación, cláusulas contractuales tipo u otros mecanismos legalmente reconocidos.

Antes de incorporar servicios como Google Analytics, Google Tag Manager, Meta Pixel u otras plataformas publicitarias o estadísticas, se actualizará esta política y se solicitará el consentimiento correspondiente cuando resulte necesario.

9. Plazos de conservación

Los datos se conservarán durante los siguientes periodos:

• Datos de la cuenta: mientras la cuenta permanezca activa y hasta que la usuaria solicite su eliminación.
• Datos de reservas: mientras sean necesarios para gestionar la cita y atender posibles reclamaciones.
• Datos de facturación y contabilidad: durante los plazos exigidos por la normativa fiscal, contable y mercantil.
• Consultas: durante el tiempo necesario para responderlas y atender posibles responsabilidades.
• Comunicaciones comerciales: hasta que la persona retire su consentimiento o se oponga al tratamiento.
• Registros técnicos y de seguridad: durante el tiempo estrictamente necesario para garantizar la seguridad y resolver incidencias.

Una vez finalizados estos plazos, los datos podrán conservarse bloqueados durante el periodo necesario para atender posibles responsabilidades legales. Posteriormente serán eliminados de forma segura.

10. Derechos de las personas interesadas

La persona interesada puede ejercer los siguientes derechos:

• Acceso: conocer qué datos personales se están tratando.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos cuando proceda.
• Oposición: oponerse a determinados tratamientos.
• Limitación: solicitar que el tratamiento quede restringido en determinados casos.
• Portabilidad: recibir sus datos en un formato estructurado y transmitirlos a otro responsable cuando resulte aplicable.
• Retirada del consentimiento: retirar en cualquier momento un consentimiento previamente otorgado.
• No ser objeto de decisiones automatizadas con efectos jurídicos o significativos, cuando resulte aplicable.

Para ejercer estos derechos deberá enviarse una solicitud a:

info@rociogranadopeluqueria.com

La solicitud deberá indicar el derecho que se desea ejercer y proporcionar la información necesaria para comprobar la identidad de la persona solicitante. Solo se pedirá una copia de un documento identificativo cuando resulte imprescindible para verificar su identidad.

Si considera que sus derechos no han sido atendidos correctamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos:

https://www.aepd.es

11. Eliminación de la cuenta y de los datos vinculados a Meta

La usuaria puede solicitar la eliminación de su cuenta y de sus datos personales enviando un correo electrónico a info@rociogranadopeluqueria.com con el asunto Solicitud de eliminación de datos.

La solicitud deberá incluir:

• Nombre y apellidos.
• Correo electrónico asociado a la cuenta.
• Indicación expresa de que solicita la eliminación de la cuenta y sus datos.

Cuando los datos procedan de una conexión con Facebook o Instagram, la usuaria podrá solicitar igualmente la eliminación de la información obtenida a través de dicha conexión.

La responsable confirmará la recepción de la solicitud y procederá a eliminar o anonimizar los datos que no deban conservarse para cumplir obligaciones legales o atender posibles responsabilidades.

12. Menores de edad

Los servicios de registro y reserva están dirigidos principalmente a personas mayores de edad.

Cuando una persona menor de edad necesite utilizar los servicios, la gestión deberá realizarse con la intervención y autorización de su madre, padre o representante legal, especialmente cuando se soliciten datos identificativos, fotografías o información relacionada con el servicio.

13. Fotografías

Las fotografías utilizadas como imagen de perfil se tratarán para identificar la cuenta y facilitar la gestión de la clienta dentro del sistema.

Estas fotografías no se utilizarán con fines promocionales ni se publicarán en redes sociales o materiales publicitarios sin una autorización específica, separada e inequívoca.

14. Seguridad

Se aplicarán medidas técnicas y organizativas razonables para proteger los datos frente a pérdida, alteración, acceso no autorizado, divulgación o destrucción.

No obstante, ninguna transmisión o sistema conectado a Internet puede considerarse completamente invulnerable. La persona usuaria deberá utilizar una contraseña segura y mantenerla confidencial.

15. Cambios en la política

Esta Política de privacidad podrá actualizarse para adaptarla a cambios legales, técnicos o relacionados con los servicios ofrecidos.

La versión vigente será la publicada en el sitio web en cada momento.

Última actualización: 19 de septiembre de 2026.